[发明专利]安全接入方法及装置、计算机可读存储介质、电子设备

说明书

本公开属于通信技术领域，涉及一种安全接入方法及装置、计算机可读存储介质、电子设备。该方法包括：从认证中心处获取与网关对应的网关公钥，并基于密钥协商协议，生成本地公钥和本地私钥；利用网关公钥和本地私钥生成目标密钥，并利用目标密钥对待认证信息进行加密得到目标待认证信息；将目标待认证信息和本地公钥发送至网关，以使网关基于密钥协商协议、网关私钥以及本地公钥生成目标密钥，并基于目标密钥对目标待认证信息进行认证得到认证结果，根据认证结果使客户端接入至网关。在本公开中，网关公钥是从认证中心获取到的，省去了客户端与网关商议通信密钥的过程，提升了网关的安全性。

技术领域

本公开涉及通信技术领域，尤其涉及一种安全接入方法与安全接入装置、计算机可读存储介质及电子设备。

背景技术

随着通信技术的发展，客户端可以利用基于UDP(User Datagram Protocol，用户数据报协议)低时延的互联网传输协议(Quick UDP Internet Connection，QUIC协议)接入网关，进而实现客户端与网关之间的数据传输。

在相关技术中，在QUIC协议中，需要客户端与网关预先商议通信过程中所需要的密钥，这增加了网关中的数据被解密的可能性，进而降低了网关的安全性。

鉴于此，本领域亟需开发一种新的安全接入方法及装置。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种安全接入方法、安全接入装置、计算机可读存储介质及电子设备，进而至少在一定程度上克服由于相关技术导致的网关的安全性被降低的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本发明实施例的第一个方面，提供了一种安全接入方法，所述方法包括：从认证中心处获取与网关对应的网关公钥，并基于密钥协商协议，生成本地公钥和本地私钥；利用所述网关公钥和所述本地私钥生成目标密钥，并利用所述目标密钥对待认证信息进行加密得到目标待认证信息；将所述目标待认证信息和所述本地公钥发送至网关，以使所述网关基于所述密钥协商协议、网关公钥以及所述本地公钥生成所述目标密钥，并基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，根据所述认证结果使所述客户端接入至所述网关。

在本发明的一种示例性实施例中，所述基于密钥协商协议，生成本地公钥和本地私钥，包括：随机生成本地私钥；确定出公钥、大素数、原根以及私钥之间的第一计算关系；获取所述大素数的值和所述原根的值，并基于所述第一计算关系，根据所述大素数的值、所述原根的值以及所述本地私钥，得到本地公钥。

在本发明的一种示例性实施例中，所述利用所述网关公钥和所述本地私钥生成目标密钥，包括：确定所述大素数、所述网关公钥、所述本地私钥以及目标密钥之间的第二计算关系；基于所述第二计算关系，根据所述大素数的值、所述网关公钥以及所述本地私钥生成目标密钥。

在本发明的一种示例性实施例中，所述将所述目标待认证信息和所述本地公钥发送至网关，包括：将所述目标待认证信息发送至网关；获取目标传输协议报文中的源连接标识，并将所述源连接标识设置为所述本地公钥，以将所述源连接标识发送至网关。

根据本发明实施例的第二个方面，提供了一种安全接入方法，所述方法包括：将网关公钥发送至认证中心，并接收客户端发送的目标待认证信息和与所述客户端对应的本地公钥；所述本地公钥是所述客户端基于密钥协商协议生成的，所述目标待认证信息是利用所述客户端生成的所述目标密钥对待认证信息进行加密得到的，所述目标密钥是利用所述客户端从认证中心处获取的与网关对应的网关公钥和所述客户端生成的本地私钥得到的；基于所述密钥协商协议、所述本地公钥以及所述网关私钥生成所述目标密钥，并基于所述目标密钥对所述目标待认证信息进行认证得到认证结果，根据所述认证结果使所述客户端接入至网关。